5月18日，瑞星公司隆重召開“瑞智安全 新一代瑞星網絡安全平臺暨產品發布會”，此次盛會上，瑞星基于大數據和AI賦能的安全能力，強勢推出了星云平臺（終端安全平臺）旗下新品——終端威脅檢測與響應系統（EDR），這款產品可以應對勒索挖礦、黑客入侵、網絡釣魚、APT攻擊、供應鏈攻擊等各類高級威脅，瑞星軟件產品線總監張翊在發布會上對瑞星EDR產品進行了詳細介紹。

圖：瑞星軟件產品線總監張翊介紹瑞星EDR產品

所謂高級威脅，就是網絡攻擊者運用新型的攻擊手段，不斷對抗檢測機制，對目標發起攻擊，已達到自身目的。而這類威脅不僅具有持久性、擴散性，還具有多變性和隱匿性，因此有效檢測出這些高級威脅，快速進行響應是至關重要的。

張翊在發布會上介紹，瑞星全新推出的終端威脅檢測與響應系統（EDR）是專門針對高級威脅進行挖掘、檢測、追蹤溯源、事件調查的安全產品，這款產品集惡意代碼防護、勒索防御、漏洞修復、數據脫敏等多功能于一體，以實時監控、快速檢測、積極響應等優勢，全面幫助用戶大幅度提升終端安全防御能力。

技術特色：RGPT賦能

瑞星終端威脅檢測與響應系統（EDR）之所以能夠在應對高級威脅方面能力突出，歸功于全新的惡意代碼搜索引擎技術，這項技術為瑞星安全研究院的全新成果，以GPT代碼模型作為基礎，通過自然語言檢索和分析惡意代碼，讓瑞星EDR產品可以更加高效、精準地“狩獵”、解讀和整理網絡威脅。

圖：瑞星EDR產品中可使用自然語言進行檢索

產品特點：終端防護能力+中心分析能力

瑞星EDR在終端防護方面引入了全面的主機活動采集、全新的事件處理引擎、IOC-X檢測引擎和威脅響應能力，同時在中心分析能力上，大大提升了威脅調查分析能力、威脅狩獵能力、本地威脅情報管理能力和海量日志的存儲與檢索，這些優勢不僅為威脅調查取證、追蹤溯源提供了強有力的支撐，同時能夠篩查潛在威脅，梳理整個感染鏈條。

圖：瑞星EDR極大豐富了事件采集的種類

組合優勢：EDR+ESM

張翊介紹，由于高級持續威脅具有很強的多變性，因此瑞星終端威脅檢測與響應系統是由EDR+ESM組合而成，這樣不僅可以及時發現并處理高級威脅帶來的安全問題，還可以大大提高用戶側的個性化安全運營能力，形成本地的安全運營閉環管理。同時，這種組合形式可以應用在不同的場景下，以實現對各類高級威脅和高危安全事件的感知、檢測、分析和定位。

圖：瑞星EDR可以根據不同的場景進行不同的響應

在此次發布會上，應用了全新RGPT技術的EDR產品引起了眾多嘉賓的關注，瑞星公司表示，瑞星一直在自主研發的道路上不斷探索新技術、新方向，努力滿足各類用戶需求。此次推出全新的EDR產品，標志著瑞星在終端安全領域取得了重要的進展，這款產品將為廣大用戶有效防范各類高級威脅，全面提升整體防護能力。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據。

關鍵詞：